RPC

Cheatsheet rpcclient pour interroger un Domain Controller via le protocole MS-RPC : énumération de comptes utilisateurs et groupes, recherche d'informations sur le domaine, et abus possibles via des sessions nulles (null sessions) ou des credentials valides.

🔑 Connexion via RPC¶

rpc -U $users $ip

Ouvre une session RPC avec un utilisateur spécifique.

🖥 Informations sur le serveur et le domaine¶

Obtenir des informations sur le serveur¶

srvinfo

Affiche des détails sur le système d’exploitation, la version Windows, et le rôle du serveur.

Lister les domaines disponibles¶

enumdomains

Affiche tous les domaines auxquels le serveur appartient.

Obtenir des informations sur un domaine¶

querydominfo

Retourne des détails sur le domaine, comme le contrôleur de domaine principal et le nombre d’utilisateurs.

👥 Gestion des utilisateurs et groupes¶

Lister les utilisateurs du domaine¶

enumdomusers

Affiche tous les utilisateurs enregistrés dans le domaine.

Obtenir des informations sur un utilisateur¶

queryuser <0xrid>

Retourne les détails d’un utilisateur, comme la date de dernière connexion et l’état du compte.

queryuser 0x3E8

Lister les groupes d’un utilisateur¶

queryusergroups <0xrid>

Affiche les groupes auxquels un utilisateur appartient.

queryusergroups 0x3E8

Lister tous les groupes du domaine¶

enumdomgroups

Affiche la liste complète des groupes Active Directory.

📂 Gestion des partages réseau¶

Lister tous les partages accessibles¶

netshareenumall

Affiche tous les partages SMB disponibles, y compris les partages cachés (C$, ADMIN$).

Obtenir des détails sur un partage¶

netsharegetinfo <share>

Affiche des informations sur un partage réseau spécifique.